قطع دسترسی گروهی هکری به برخی اطلاعات کشوری

ایسنا: متخصصان امنیت سایبری مرکز مدیریت راهبردی افتا موفق به شناسایی گروه هکری‌(APT) شدند که به زیرساخت‌های حیاتی کشور نفوذ کرده بودند. این گروه هکری با نام APT۱۵ موفق شده بودند که در برخی از دستگاه‌ها و سازمان‌های دارای زیرساخت‌های حیاتی کشور به اطلاعاتی دست یابند.

اقدام به موقع متخصصان امنیت سایبری مرکز مدیریت راهبردی افتا و مقابله با نفوذ هکران موجب قطع ارتباط آنان با زیرساخت‌های حیاتی ایران شده و سامانه‌های سایبری سازمان‌های هدف هکران، پاک‌سازی و امن‌سازی شده است. گروه‌ هکری APT۱۵ که نام اصلی‌اش CloudComputating  است و همچنین با نام‌های دیگری همچون BackdoorDiplomacy,Vixen Panda,Ke۳Chang,NICKEL نیز شناخته می‌شود، یک گروه تهدید دائمی پیشرفته است که در کمپین‌های جاسوسی سایبری پیشرفته دنیا فعالیت دارد و اهداف اصلی آنها شامل سازمان‌های دولتی و دیپلماتیک در آمریکای شمالی و جنوبی، آفریقا و خاورمیانه است.

این گروه با استفاده از تکنیک‌هایی همچون فیشینگ پیشرفته، مهندسی اجتماعی، بهره‌برداری از آسیب‌پذیری‌ها، استفاده از بدافزارهای سفارشی، جمع‌آوری اطلاعات، نقض زیرساخت‌های امنیتی و نظارت طولانی‌‌مدت ضمن ایجاد اختلال در سیستم‌ها یا ایجاد دسترسی‌های پنهان برای بهره‌برداری در آینده به داده‌های حساس، ایمیل‌ها، یا اسناد مهم دسترسی می‌یابند. این گروه هکری برای افشای اطلاعات حساس یا اجرای فایل‌های مخرب کاربران دستگاه‌ها و سازمان‌ها را فریب داده، نقاط ضعف امنیتی در نرم‌افزارهای سازمانی را شناسایی و از آنها سوءاستفاده کرده و برای دور زدن مکانیزم‌های امنیت سایبری از بدافزارهای منحصر‌به‌فردی استفاده می‌کنند.